Estafador de transferencia cero roba $ 2 millones de usuario criptográfico; Aquí está cómo evitarlo

un estafador atrapó $ 2 millones de un usuario de criptomonedas que utiliza una vieja táctica conocida como «transacción cero». La transacción, señalada por la empresa de seguridad Peckshield, sigue un patrón simple en el que la víctima transfiere fondos por error a la dirección de un hacker.

¿Qué es la estafa de transferencia cero?

La estafa de «transferencia cero» es aquella en la que un mal actor replica la transacción de prueba de un usuario y proporciona una dirección falsa a la que el usuario transfiere fondos por error en lugar de su dirección original.

Primero, la víctima potencial transfiere fondos legítimamente a una dirección de criptomoneda. Luego, el hacker imita la transacción original al enviar una transferencia cero (no se transfieren tokens reales) a la dirección de criptomoneda del usuario. La nueva transacción de transferencia cero aparece en el registro de transacciones del usuario en su proveedor de billetera o explorador de blockchain como Etherscan.

La estafa tiene éxito si el usuario desprevenido copia la dirección de la transacción falsa para realizar una transferencia en lugar de la dirección en su transacción inicial. Los usuarios pueden copiar una dirección de una transacción anterior debido a su conveniencia y, a menudo, pueden pasar por alto el truco de la estafa, ya que el atacante usa una dirección con un prefijo y un sufijo similares a la dirección original.

La estafa de $ 2 millones

En la transacción más reciente marcada por Peckshield, la víctima envió inicialmente una transacción de prueba de $10 a una dirección. Aparentemente, el remitente quería transferir una suma mayor y estaba verificando dos veces la dirección de recepción como parte de las prácticas básicas de seguridad.

Sin embargo, el atacante siguió el rastro y envió una transferencia cero a la dirección de la víctima. La víctima cayó en la estafa, moviendo $ 2 millones en USDC a la dirección de la billetera del pirata informático que se parecía a la dirección en la transacción original. la dirección original es 0x74C3…1cA mientras que la dirección del estafador es 0x74ce…1cA.

(Fuente: Peckshield)

Posteriormente, el estafador convirtió su botín a ETH, que distribuyó en tres direcciones. Una ruta de salida común es ofuscar los fondos utilizando el protocolo Tornado Cash centrado en la privacidad.

Cómo evitar las estafas de transferencia cero

La forma más sencilla de evitar las estafas de transferencia cero es nunca copiar direcciones de los exploradores de blockchain. Lo mejor es copiar las direcciones del destino de recepción en lugar de transacciones o registros de transacciones previamente confirmados.

Otra precaución es verificar cuidadosamente las direcciones antes de iniciar una transacción. Una verificación rápida de solo los prefijos y sufijos de la dirección puede no ser suficiente para protegerse de las estafas de transferencia cero. Comparar cuidadosamente la cadena de dirección completa de la dirección de su billetera de destino puede ayudarlo fácilmente a determinar la dirección de un estafador.

Su cripto merece la mejor seguridad. Obtener una ¡Cartera de hardware Ledger por solo $ 79!